使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者はサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• `toBSON` メソッドを使用するエンドポイントが有効で、`vm` モジュールが安全でない環境で `exec` を実行できるように設定されていること。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

mongo-express：All versions prior to version 0.54.0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はサーバー上のファイルが存在するかどうかを確認できる。

自分は対象？

• SMA100 の handleWAFRedirect CGI に対して認証なしでディレクトリトラバーサルを試行できる場合。

• 公式の対象表：SonicWall / SMA100。影響ありとして記載：9.0.0.3 and earlier。

ほか1項目は詳細ページへ

対象の版

SMA100：9.0.0.3 and earlier

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

システム権限で任意のコードが実行される可能性があります。

自分は対象？

• 使用後解放（use‑after‑free）のバグが存在し、悪意のあるアプリケーションがシステム権限でコードを実行できる可能性がある環境。

• 公式の対象表：Apple / iOS。影響ありとして記載：iOS 12.3未満（原資料では開始版が未指定）。

ほか4項目は詳細ページへ

対象の版

iOS：>= unspecified / < iOS 12.3macOS：>= unspecified / < macOS Mojave 10.14.5tvOS：>= unspecified / < tvOS 12.3watchOS：>= unspecified / < watchOS 5.2.1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

特権昇格が可能になるため、攻撃者がシステム上で本来許可されていない操作を実行できる恐れがあります。

自分は対象？

• 影響を受ける製品は iOS、macOS、watchOS、tvOS です（S3 が列挙）。

• iOS と macOS については、iOS 12.1.4 未満、macOS Mojave 10.14.3 Supplemental Update 未満のバージョンが影響を受けます（S4、S5 が示す）。

ほか3項目は詳細ページへ

対象の版

iOS：>= unspecified / < iOS 12.1.4macOS：>= unspecified / < macOS Mojave 10.14.3 Supplemental Update

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が細工した Web コンテンツを処理させられると、サーバーやデバイス上で任意のコードが実行される恐れがあります。

自分は対象？

• 公式の対象表：Apple / iOS。影響ありとして記載：iOS 12.2未満（原資料では開始版が未指定）。

• 公式の対象表：Apple / tvOS。影響ありとして記載：tvOS 12.2未満（原資料では開始版が未指定）。

ほか5項目は詳細ページへ

対象の版

iOS：>= unspecified / < iOS 12.2tvOS：>= unspecified / < tvOS 12.2watchOS：>= unspecified / < watchOS 5.2Safari：>= unspecified / < Safari 12.1iTunes for Windows：>= unspecified / < iTunes 12.9.4 for WindowsiCloud for Windows：>= unspecified / < iCloud for Windows 7.11

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

アプリケーションが特権を昇格させる可能性があります。

自分は対象？

• 公式の対象表：Apple / macOS。影響ありとして記載：macOS Mojave 10.14.4未満（原資料では開始版が未指定）。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

macOS：>= unspecified / < macOS Mojave 10.14.4

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

メモリ破損脆弱性により、攻撃者がリモートでコードを実行でき、カーネル権限を取得する可能性があります。

自分は対象？

• アプリがカーネル権限で任意のコードを実行できる可能性がある。

• 公式の対象表：Apple / iOS。影響ありとして記載：iOS 12.1.4未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

iOS：>= unspecified / < iOS 12.1.4

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。

自分は対象？

• 公式の対象表：IBM / Planning Analytics。影響ありとして記載：2.0.0。影響ありとして記載：2.0.8。

• 最初に「Planning Analytics」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか6項目は詳細ページへ

対象の版

Planning Analytics：2.0.0Planning Analytics：2.0.8

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は読み取り専用で未承認リソースの情報を取得できる可能性があります。

自分は対象？

• 認証されていないユーザーが SMA100 に対して読み取り専用のアクセスを取得できる。

• 公式の対象表：SonicWall / SMA100。影響ありとして記載：9.0.0.3 and earlier。

ほか1項目は詳細ページへ

対象の版

SMA100：9.0.0.3 and earlier

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃が成功すると、サーバー上で攻撃者のコードが実行され、w3wp.exe プロセスの権限で動作する可能性がある。

自分は対象？

• 対象は RadAsyncUpload 機能を使用している環境で、暗号化キーが CVE-2017-11317 や CVE-2017-11357 などにより判明している、またはその他の手段で入手できる場合に限られる。2020.1.114 以降のデフォルト設定ではこの脆弱性は防止され、2019.3.1023 ではデフォルトでない設定により防止できる。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、Windows 上でより高い権限を取得できる可能性があります。

自分は対象？

• Windows クライアントの以下のバージョンが影響を受けます：10（32 ビット）、10（x64）、10 バージョン 1607（32 ビット）、10 バージョン 1607（x64）、7（32 ビット、Service Pack 1）、7（x64、Service Pack 1）、8.1（32 ビット）、8.1（x64）、RT 8.1。

• Windows Server の以下のバージョンが影響を受けます：2016、2016（Core インストール）、2008（32 ビット、Service Pack 2）、2008（32 ビット、Service Pack 2、Core インストール）、2008（Itanium、Service Pack 2）、2008（x64、Service Pack 2）、2008（x64、Service Pack 2、Core インストール）、2008 R2（Itanium、Service Pack 1）、2008 R2（x64、Service Pack 1）、2008 R2（x64、Service Pack 1、Core インストール）、2012、2012（Core インストール）、2012 R2、2012 R2（Core インストール）。

ほか3項目は詳細ページへ

対象の版

Windows：10 for 32-bit SystemsWindows：10 for x64-based SystemsWindows：10 Version 1607 for 32-bit SystemsWindows：10 Version 1607 for x64-based SystemsWindows：7 for 32-bit Systems Service Pack 1Windows：7 for x64-based Systems Service Pack 1Windows：8.1 for 32-bit systemsWindows：8.1 for x64-based systemsWindows：RT 8.1Windows Server：2016Windows Server：2016 (Core installation)Windows Server：2008 for 32-bit Systems Service Pack 2Windows Server：2008 for 32-bit Systems Service Pack 2 (Core installation)Windows Server：2008 for Itanium-Based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2 (Core installation)Windows Server：2008 R2 for Itanium-Based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server：2012Windows Server：2012 (Core installation)Windows Server：2012 R2Windows Server：2012 R2 (Core installation)

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がネットワーク上でポート 427 にアクセスできると、OpenSLP サービスのヒープを書き換えてリモートでコードを実行させられる可能性があります。

自分は対象？

• 攻撃者がネットワークからポート 427 に到達できることが前提です。また、対象は OpenSLP を使用している ESXi および Horizon DaaS のアプライアンスです。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

ESXi and Horizon DaaS：ESXi 6.7 prior to patch release ESXi670-201912001, ESXi 6.5 prior to patch release ESXi650-201912001, ESXi 6.0 prior to patch release ESXi600-201912001 and Horizon DaaS 8.x prior to BZ-2467224-Disable_SLPD_service_permanently_801_Hotfix.

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者がシステムファイルにアクセスまたは改ざんできるため、デバイスの正常な動作やデータの安全性が脅かされます。

自分は対象？

• QTS 4.4.1 上で Photo Station のバージョン 6.0.3 未満が対象です。

• QTS 4.3.4 から QTS 4.4.0 までの環境で、Photo Station のバージョン 5.7.10 未満が対象です。

ほか3項目は詳細ページへ

対象の版

QNAP NAS devices running Photo Station：QTS 4.4.1: Photo Station before version 6.0.3, QTS 4.3.4 - QTS 4.4.0: Photo Station before version 5.7.10, QTS 4.3.0 - QTS 4.3.3: Photo Station before version 5.4.9, QTS 4.2.6: Photo Station before version 5.2.11

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がシステムファイルにアクセスまたは改ざんできるため、デバイスの正常な動作やデータの安全性が損なわれる恐れがあります。

自分は対象？

• 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

QNAP NAS devices running Photo Station：QTS 4.4.1: Photo Station before version 6.0.3, QTS 4.3.4 - QTS 4.4.0: Photo Station before version 5.7.10, QTS 4.3.0 - QTS 4.3.3: Photo Station before version 5.4.9, QTS 4.2.6: Photo Station before version 5.2.11

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がコードを注入されると、システム上で任意の処理が実行される恐れがあります。

自分は対象？

• QTS 4.4.0 - QTS 4.4.1: before build 20190918, QTS 4.3.6: before build 20190919 が影響を受けます。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

QNAP NAS devices：QTS 4.4.0 - QTS 4.4.1: before build 20190918, QTS 4.3.6: before build 20190919

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。

自分は対象？

• 最初に「QNAP NAS devices running Photo Station」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

• 公開データの対象範囲：QNAP NAS devices running Photo Station — QTS 4.4.1: Photo Station before version 6.0.3, QTS 4.3.4 - QTS 4.4.0: Photo Station before version 5.7.10, QTS 4.3.0 - QTS 4.3.3: Photo Station before version 5.4.9, QTS 4.2.6: Photo Station before version 5.2.11。この範囲に加え、下に記載する権限・構成などの条件も照合してください。

ほか1項目は詳細ページへ

対象の版

QNAP NAS devices running Photo Station：QTS 4.4.1: Photo Station before version 6.0.3, QTS 4.3.4 - QTS 4.4.0: Photo Station before version 5.7.10, QTS 4.3.0 - QTS 4.3.3: Photo Station before version 5.4.9, QTS 4.2.6: Photo Station before version 5.2.11

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、ルータ上でルート権限のコマンドを実行でき、システム全体を制御される可能性があります。

自分は対象？

• 対象はCisco Small Business RVシリーズルータのウェブベース管理インターフェースです。

• 攻撃者は認証済みである必要があります。

ほか4項目は詳細ページへ

対象の版

Cisco Small Business RV Series Router Firmware：>= unspecified / < n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープ破壊が発生する可能性があります。

自分は対象？

• リモートの攻撃者が、被害者に細工した HTML ページを表示させることが前提です。

• 公式の対象表：Google / Chrome。影響ありとして記載：73.0.3683.86未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 73.0.3683.86

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープ破損が発生すると、メモリ上のデータが破壊され、予期しない動作やクラッシュにつながる恐れがあります。

自分は対象？

• リモート攻撃者が作成した HTML ページを閲覧するユーザーが存在することが前提です。

• 公式の対象表：Google / Chrome。影響ありとして記載：78.0.3904.87未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Chrome：>= unspecified / < 78.0.3904.87

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証を回避され、FreePBX の管理者サービスに不正にアクセスできる可能性があります。

自分は対象？

• 認証情報を持たない攻撃者でも、パスワード認証を回避して管理者サービスにアクセスできる条件が存在します。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。